试用一段时间后对于瑞星主防的疑问

江湖的fans

回复 1楼 涩涩的猪 的帖子

我想给你解释下你所说的系统加固和行为防护的关系

首先要知道 行为防御是属于多步防御的，和微点一样（原理不同吧），有别于360卫士和..的单步防御，多步防御是靠一套完整的行为动作和规则库对比，然后拦截回滚

单步防御就是遇到一个危险的行为就拦截询问一次 相比瑞星的更加智能
但是这样的多步防御是有弊端的，显然瑞星注意到了这一点采用了单步辅助（系统加固）+多步防御为主的防护体系（我不知道微点是怎么解决这个弊端的 也许它根本就没注意到这个缺陷）
什么弊端呢？就是规则添加的问题  规则不能写的太全面，而且需要一套行为配合才能触发，如果病毒只执行了一小步行为，那么行为防御就失效了（比如区里有个过行为防御的病毒就是单单用了 底层磁盘访问 这个动作进行破坏的  行为防护根本不能单加这个规则  如果加了凡是 底层磁盘访问 的程序都会误报了）所以瑞星就设计了系统加固来单步拦截这些不太危险不足以加入或无法加入行为防护的动作规则！


我希望你看后回复我！不懂的我可以继续解释哦！感谢对瑞星的支持~

涩涩的猪

回复 20楼 月野兔1985 的帖子

呵呵,其实也是,但是过高的自定义规则,其实不适合我这样的小白.问题是我这样的小白 在中国还是大多数.

涩涩的猪

回复 21楼 江湖的fans 的帖子

版主的意思是,系统加固是以单步拦截来弥补主防的缺陷. 不瞒你,微点我也用过半年,微点的防御的缺陷,其实我还是了解一些的. 瑞星的主防+系统加固来弥补 系统本身的缺陷.  可是,系统加固一加强,主防的意义就不在;系统加固一削落,原本的漏洞就无法弥补;不启用系统加固或者系统加固使用的等级低了,弥补的意义又会大大的降低.     不知道瑞星是怎么考虑这个问题的.  我不知道瑞星免费后,针对的用户群是是哪些?  我觉得,这个会影响瑞星以后的装机量.

谢谢你,两次给我回答问题.  以前以前用的是瑞星的墙,换成传功能后,感觉缺点还是不少,但我还是愿意等一等,看看下一步瑞星走的棋局是怎么走的.(我用过的杀软不多,我觉得,模仿并不可耻,可耻的是不能超越.我希望瑞星,模仿+创新,能有一个好的2012~)

江湖的fans

回复 23楼 涩涩的猪 的帖子

所以说主防并不是救世主啦 它有很大的局限性 包括卡巴斯基等 都有单步来配合的 不过是表现的形式不同而已啦


系统加固定位就是辅助和拓展，不过云+防火墙+查杀等都会联动的  瑞星也在不断改进系统加固的易用性

涩涩的猪

回复 24楼 江湖的fans 的帖子

云吗...我本人是不太喜欢...在法律没有完全限制的前提下...

国内的3大厂商有2家有云了...我觉得...还是本地的很重要...云,不如未知文件的上传...更好些

说个 水水的话(虽然一直在水...),乃的头像太阳光了